隐私说明与数据保护政策

一、我们收集哪些信息

为了向您提供稳定、安全的网页通讯服务，我们仅在以下范围内收集必要的信息：

1. 账号关联信息（必要）

• 手机号码与WhatsApp账号ID：用于建立电脑端与手机端的加密通信隧道，验证您的登录身份。我们不会存储您的WhatsApp密码或验证码。
• 设备信息：包括设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率。这些信息用于适配界面显示及排查兼容性问题。

2. 使用过程信息（有限）

• 连接日志：记录每次登录的时间、IP地址、连接时长。该日志仅保留7天，用于安全审计（如检测异常登录行为）和故障排查。
• 消息元数据：包括消息发送时间、消息大小（非内容）、收发双方的账号哈希值。我们仅使用这些数据生成使用统计报表（如日均消息量），报表中不包含任何可识别个人身份的信息。

3. 您主动提交的信息（可选）

• 当您联系客服时，您主动提供的邮箱地址、问题描述、截图等。这些信息仅用于处理您的服务请求，并在问题解决后30天内自动删除。
• 专业版用户提供的发票抬头信息（公司名称、税号），仅用于开具合规发票，存储在加密的财务系统中。

特别说明：我们不会收集您的通讯录联系人列表、聊天消息的具体文字/图片/语音内容。所有消息内容均通过端到端加密传输，我们无法解密或读取任何对话内容。

二、信息使用的目的与方式

我们承诺将您的信息仅用于以下明确的目的，绝不超出范围使用：

1. 提供核心服务：使用账号关联信息和连接日志建立并维护您电脑端与手机端的消息同步通道，确保消息实时收发。
2. 安全防护：基于IP地址和设备信息检测异常登录、暴力破解等风险行为。当检测到高风险操作（如新设备首次登录）时，我们会要求额外验证。
3. 性能优化：分析连接时长和消息元数据，以识别服务器瓶颈并优化网络调度策略，从而降低消息传输延迟。
4. 客户支持：使用您提交的工单信息来定位问题、提供解决方案，并持续改进产品质量。
5. 法律合规：在法律法规要求或政府机关依法提出调取请求时（且该请求符合法定程序），我们可能在最小必要范围内提供信息。

我们不会将您的个人信息出售、出租或交易给任何第三方。不会用于任何形式的广告定向投放或用户画像分析。

三、Cookie 与追踪技术说明

本产品在浏览器版中使用Cookie和类似技术来维持您的登录状态及偏好设置，具体如下：

我们不在本产品中植入任何第三方广告Cookie或跨站追踪像素。我们使用自托管的Matomo分析工具（而非Google Analytics）来统计页面访问量，该工具默认启用IP匿名化处理，且您可以在浏览器设置中通过"禁止所有Cookie"来阻止统计，这不影响核心通讯功能的使用。

桌面客户端不依赖Cookie，而是使用操作系统安全存储（Windows凭据管理器 / macOS钥匙串）来保存登录令牌，安全性高于浏览器Cookie。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方服务提供商共享必要的数据，并确保所有合作方签署严格的数据保护协议（DPA）：

• 云服务器提供商：我们使用AWS（新加坡区域）和阿里云（香港区域）作为基础设施托管方。这些服务商仅能访问我们部署的加密数据块，无法读取任何明文消息内容。数据在传输过程中使用TLS 1.3加密，在存储静态时使用AES-256加密。
• 支付处理商：专业版订阅费用通过Stripe或支付宝/微信支付完成。支付环节中我们仅接收支付结果的确认回执（如交易号），不接触您的银行卡号或支付密码。支付信息由支付服务商按照PCI-DSS标准处理。
• 邮件服务商：我们使用SendGrid发送服务通知邮件（如密码重置、安全提醒）。仅提供您的邮箱地址用于投递，我们禁止邮件服务商将您的邮箱用于任何其他目的。

法律强制披露：除上述情况外，我们不会主动向任何第三方披露您的个人信息。除非收到具有法律效力的法院命令、搜查令或同等级别的法律程序要求，且我们已通过法律顾问审查该请求的合法性。在此类情况下，我们将仅披露法律要求的最小范围信息，并尽可能提前通知您（法律禁止时除外）。

五、您的权利——访问、修改与删除

根据《个人信息保护法》及GDPR（适用于欧洲经济区用户），您对您的个人信息享有以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至privacy@vip-cn-whatsapp.com.cn，我们将在15个工作日内提供结构化、机器可读的导出文件。
2. 更正权：如您发现账号绑定的信息有误（如手机号已更换），可通过手机端WhatsApp直接修改账号信息，修改后电脑端将自动同步更新。
3. 删除权：您可以通过"设置→隐私与安全→删除所有本地数据"清除电脑端的缓存记录。如需从服务器端删除连接日志，请提交删除